Origami Tech 보안: 안심하고 써도 될까?

소개

Origami Tech는 코딩 없이 플랫폼에서 만든 봇으로 암호화폐를 더 스마트하고 안전하게 거래할 수 있도록 돕습니다.
Origami Tech 앱으로 배포한 봇은 사용자 본인의 거래소 계정을 이용해 암호화폐를 거래합니다. 계정을 플랫폼에 연결하면, 저희는 사용자의 데이터와 자금을 항상 안전하게 지키는 것을 최우선으로 삼습니다.

보안상의 이유로 인프라의 모든 계층을 공개하지는 않지만, 로그인부터 API 접근 단계까지 Origami Tech가 사용자를 어떻게 보호하는지 명확하게 소개합니다.

API 키

사용자가 직접 제어하는 권한

Origami Tech 플랫폼은 API 키에 조회 및 거래 권한만 요구합니다. 암호화폐 출금 권한은 절대 요청하지 않으며, 해당 권한은 비활성화할 것을 강력히 권장합니다.

ChaCha20-Poly1305 기반 API 암호화 저장

사용자의 API 키는 속도와 보안성을 모두 갖춘 것으로 알려진 최신 인증 암호화

알고리즘인 ChaCha20-Poly1305로 보호됩니다.

Origami Tech에 키가 추가되면 다음과 같이 처리됩니다.

고유한 비밀 서비스를 이용해 암호화됩니다.
무작위로 생성된 32바이트 문자열과 결합되며, 이 문자열은 별도로 저장됩니다.
두 부분으로 분할되어 각각 격리된 서비스에 저장됩니다.

이 아키텍처는 어떤 단일 시스템도 전체 키를 복원할 만큼의 정보를 갖지 못하도록 보장하며, 암호화 자체를 넘어서는 강력한 구조적 보호 계층을 더합니다.

IP 주소 화이트리스트 지원

사용 중인 거래소가 허용하는 경우(예: OKX) 고정 IP 주소 화이트리스트를 지원합니다. 즉, API 키는 Origami의 보안 IP에서 오는 요청에만 응답하므로 추가적인 보호가 제공됩니다.

Origami Tech가 할 수 없는 일

사용자 계정이 탈취되는 극히 드문 상황에서도 Origami Tech는 암호화폐 출금을 실행할 수 없습니다. 필요한 API 권한이 비활성화되어 있을 뿐 아니라, 출금 로직 자체가 코드 수준에서 구현되어 있지 않기 때문입니다. 이러한 아키텍처 설계 덕분에 내부 인원조차 플랫폼의 보호 장치를 우회할 수 없습니다.

시스템 및 서버 보안

고급 암호화 프로토콜

Origami Tech는 브라우저 및 거래소와의 모든 통신에 업계 표준 TLS(HTTPS 및 WSS) 프로토콜을 사용합니다. 이를 통해 전송되는 모든 데이터가 전송 중에 암호화됩니다.

플랫폼 전반의 ChaCha20-Poly1305 암호화

Origami Tech는 API 키 저장뿐 아니라 내부 토큰, 자격 증명, 설정 비밀값 등 모든 민감한 플랫폼 데이터에 ChaCha20과 Poly1305를 적용합니다. 이를 통해 "저장 상태"의 모든 데이터를 강력하게 보호합니다.

분산형 키 저장 아키텍처

Origami Tech는 비밀 정보를 단일 시스템에 저장하지 않고 분할 저장 모델을 사용합니다. 암호화된 각 데이터는 분할되어 서로 분리된 내부 서비스에 분산 저장됩니다. 암호화된 자료를 안전하게 제공하는 데 필요한 조각에는 개발자나 일반 직원이 아닌 인프라 계층만 접근할 수 있습니다.

실행 환경에 대한 접근 제한

Origami Tech의 모든 서비스는 격리된 환경에서 운영됩니다. 핵심 구성 요소에 대한 접근은 제한되어 있으며, 인프라 팀의 승인된 구성원에게만 부여됩니다.

계정 접근 보호

신뢰할 수 있는 기기에서의 인증

안전한 로그인을 위해 Google 싱글 사인온(SSO) 사용을 권장하며, 인증 앱을 통한 2FA를 선택적으로 제공합니다. 이를 통해 인증된 사용자만 계정에 접근할 수 있습니다.

로그인 실패 보호

로그인 시도 횟수는 다음과 같이 제한됩니다.

— 1분당 최대 3회

— 1시간당 최대 10회

이러한 제한은 사용자 자격 증명에 대한 무차별 대입 공격을 방지하는 데 도움이 됩니다.

복잡한 비밀번호 지원

Origami Tech는 강력한 비밀번호 정책을 적용합니다. 비밀번호에는 대문자, 숫자, 특수문자가 포함되어야 하며 최소 복잡도 기준을 충족해야 합니다.

2단계 인증(2FA)

2FA는 모든 사용자가 이용할 수 있으며 계정 설정에서 활성화할 수 있습니다. 추가 보호 계층을 위해 활성화할 것을 적극 권장합니다.

직원 접근 및 내부 정책

역할 기반 접근 제어

인프라의 민감한 구성 요소에 대한 접근은 제한된 수의 내부 직원으로 한정됩니다. 개발자는 API 데이터나 사용자 자격 증명에 접근할 수 없습니다.

격리된 인프라

Origami의 내부 환경은 사설 네트워크와 외부 VPN 뒤에 분리되어 있습니다.

제3자 데이터 전송 없음

Origami Tech는 사용자 데이터나 자동 암호화폐 트레이딩 전략을 어떠한 외부 당사자와도 공유하지 않습니다. 사용자의 정보는 항상 비공개로 암호화된 상태로 유지됩니다.

데이터 삭제 및 전략 기밀성

Origami Tech는 사용자가 명시적으로 공유하기로 선택하지 않는 한(예: 프리셋 게시) 사용자의 맞춤 전략이나 수식에 접근하지 않습니다. 전략은 기본적으로 비공개이며, 관리자 계정조차 이를 보거나 접근할 수 없습니다. 프로젝트가 삭제되면 해당 전략은 모든 인터페이스에서 분리된 후 최종적으로 영구 삭제됩니다. 그 전까지는 접근할 수 없는 격리 상태로 유지됩니다.